INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
W związku z obowiązywaniem od 25 maja 2018 r. nowych przepisów dotyczących ochrony danych osobowych, zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej również „RODO”), poniżej przedstawiamy podstawowe informacje dotyczące przetwarzania danych osobowych.
I. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Biuro Wystaw Artystycznych reprezentowany przez Dyrektora BWA z siedzibą w 38 - 400 Krosno, ul. Kolejowa 1.
II. Inspektor Ochrony Danych
Wyznaczyliśmy Inspektora Ochrony Danych, z którym można skontaktować się w sprawach dotyczących danych osobowych i realizacji praw drogą elektroniczną na adres e-mail: galeria@bwakrosno.pl lub pisemnie na adres: Biuro Wystaw Artystycznych, ul. Kolejowa 1, 38 - 400 Krosno.
III. Cele i podstawy przetwarzania danych osobowych
Pani/Pana dane osobowe będą przetwarzane w następujących celach:
a) w związku z realizacją obowiązku prawnego ciążącego na Administratorze danych (podstawa prawna: art. 6 ust. 1 lit. c RODO), oraz wykonywaniem przez Administratora zadań realizowanych w interesie publicznym (art. 6 ust. 1 lit. e RODO),
b) w celu wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (podstawa prawna: art. 6 ust. 1 lit. b RODO),
c) na podstawie udzielonej zgody, w zakresie i celu określonym w treści zgody (podstawa prawna: art. 6 ust. 1 lit. a RODO).
IV. Odbiorcy danych
Odbiorcami Pani/Pana danych osobowych są następujące kategorie podmiotów:
a) podmioty uprawnione do otrzymywania danych na podstawie przepisów prawa,
b) osoby upoważnione przez Administratora danych,
c) inne podmioty, które Administrator danych dopuszcza do działania w jego imieniu lub na jego rzecz na podstawie umowy powierzenia.
V. Okres przechowywania danych
Administrator danych przechowuje dane osobowe przez okres niezbędny do realizacji celów wskazanych powyżej, a po tym czasie przez okres w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa w szczególności dotyczących obowiązków przechowywania dokumentów księgowych oraz archiwizowania dokumentów dotyczących działalności BWA. W przypadku, gdy podstawą prawną przetwarzania danych osobowych jest zgoda, Administrator danych przetwarza dane osobowe tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający przedawnienia roszczeń, jakie może podnosić Administrator danych i jakie mogą być podnoszone wobec niego.
VI. Prawa osób, których dane dotyczą
W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące uprawnienia:
a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych,
b) prawo do żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe lub niekompletne,
c) prawo do żądania usunięcia danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności („Prawo do zapomnienia”):
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a RODO i nie ma innej podstawy prawnej przetwarzania,
- osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 RODO wobec przetwarzania,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
- dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
d) prawo do żądania ograniczenia przetwarzania w następujących przypadkach:
- kwestionowania prawidłowości danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych,
- przetwarzanie jest niezgodne z prawem, a sprzeciwia się Pani/Panu usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Pani/Panu do ustalenia, dochodzenia lub obrony roszczeń,
- wniesienia sprzeciwu na mocy art. 21 ust. 1 RODO wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
e) prawo do przenoszenia danych w przypadku, gdy łącznie spełnione są następujące przesłanki:
- przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę,
- przetwarzanie odbywa się w sposób zautomatyzowany.
f) Prawo sprzeciwu wobec przetwarzania danych, w przypadku, gdy łącznie spełnione są następujące przesłanki:
- zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności, gdy osoba, której dane dotyczą jest dzieckiem,
g) w przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. a RODO), przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem,
h) prawo wniesienia skargi do organu nadzorczego na niezgodne z RODO przetwarzanie Państwa danych osobowych przez BWA. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (adres siedziby: ul. Stawki 2, 00 - 193 Warszawa).
VII. Informacja o wymogu/dobrowolności podania danych
Podanie przez Panią/Pana danych osobowych jest obowiązkowe w sytuacji, gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między Stronami umowa. W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych ma charakter dobrowolny.
VIII. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych
Dane udostępnione przez Panią/Pana nie będą przekazywane poza teren Polski/UE/EOG. W przypadku, gdyby taka sytuacja miała miejsce w przyszłości, przetwarzanie będzie się odbywało z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w celu zapewnienia odpowiedniego poziomu ochrony danych wymaganego przepisami prawa.
